ISO 27001 exige que les responsabilités en matière de sécurité de l'information soient attribuées et communiquées clairement. NIS2 impose à la direction d'assumer et de superviser les mesures de gestion des risques. Dans les deux cas, désigner nommément une personne responsable de la sécurité de l'information est la façon habituelle de répondre à cette exigence avec des preuves, et les auditeurs comme les clients la demandent. Nous clarifions avec vous ce qui s'applique à votre situation.